PT-2021-9142 · Adobe · Coldfusion
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Adobe ColdFusion (versões afetadas não especificadas)
Descrição
O problema decorre do fato de o instalador do Adobe ColdFusion não definir uma lista de controle de acesso (ACL) segura no diretório de instalação padrão. Como resultado, usuários sem privilégios podem criar arquivos nessa estrutura de diretórios, levando a um problema de escalonamento de privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Coldfusion